GDPR — Politica de protecție a datelor
Operator de date: PAM STUDIO S.R.L., reprezentată legal de Popa Adrian Mircea, CUI 50366092, J2024003198126, EUID ROONRC.J2024003198126, sediu social: Cluj-Napoca, Str. Pavel Roșca 4, Ap. 28, jud. Cluj, România.
Contact: office@pamrise.ro, +40 728 413 088. Nu avem un responsabil cu protecția datelor (DPO) desemnat în mod formal, deoarece prelucrările nu impun acest lucru conform legii; toate solicitările referitoare la GDPR se trimit direct la adresa de e-mail menționată.
Prezenta politică se aplică tuturor prelucrărilor de date cu caracter personal efectuate prin intermediul platformei pamrise.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.
1. Principii GDPR respectate
- Legalitate, echitate și transparență față de persoana vizată.
- Limitarea scopului (datele sunt colectate în scopuri determinate, explicite și legitime).
- Minimizarea datelor (colectăm doar datele strict necesare).
- Exactitate (ne asigurăm că datele sunt corecte și actualizate).
- Limitarea stocării (datele sunt păstrate doar atât timp cât este necesar).
- Integritate și confidențialitate (securitate adecvată a datelor).
- Responsabilitate (capacitatea de a demonstra conformitatea).
2. Ce date prelucrăm
Identificare & Cont
- Nume, e-mail, parolă (stocată exclusiv ca hash securizat), ID utilizator, rol pe platformă (cursant/instructor), avatar opțional.
Comenzi & Facturare
- Produse achiziționate, sume, adrese de facturare, ID tranzacții, documente fiscale. Achizițiile și accesul la cursuri se realizează exclusiv pe pamrise.ro. Datele de card sunt procesate securizat de terți autorizați, nefiind stocate integral în sistemele noastre.
Comunicare & Marketing
- Mesaje trimise prin e-mail sau formulare, preferințe de marketing, dovada acordării consimțământului și a retragerii acestuia (conform Legii nr. 506/2004).
Cursuri și Învățare
- Istoric înscrieri, progres, rezultate evaluări/quiz-uri, certificate obținute, fișiere încărcate pentru teme, timp de parcurgere, activitate recentă, pe platforma pamrise.ro.
Tehnice & Securitate
- Adrese IP, identificatori de dispozitiv/browser, log-uri de acces, evenimente de securitate și antifraudă, preferințe cookie (conform Directivei ePrivacy), strict pe pamrise.ro.
Instructori (B2B/B2P)
- Profil public, titluri cursuri, dovezi pentru drepturile de autor, date fiscale necesare legal pentru efectuarea decontărilor.
3. Scopuri și temeiuri legale
| Scopul prelucrării | Exemple de date prelucrate | Temei legal (Art. 6 GDPR) |
|---|---|---|
| Furnizare servicii e-learning | Creare cont, achiziție și acces la cursuri pe pamrise.ro | Executarea contractului / Termenilor |
| Obligații legal-fiscale | Contabilitate, facturare, arhivare comenzi | Obligație legală |
| Securitate & Antifraudă | Loguri acces, rate-limiting, verificări tranzacții suspecte | Interes legitim al operatorului |
| Îmbunătățire platformă | Analiză de trafic agregată (anonimizată), feedback utilizatori | Interes legitim (cu impact minim asupra intimității) |
| Marketing & Comunicare | Newsletter promoțional, remarketing | Consimțământ explicit |
4. Destinatari și împuterniciți
- Transmitem date doar către terți de încredere (împuterniciți): furnizori de infrastructură cloud (hosting), servicii e-mail, instrumente de gestiune cursuri, procesatori autorizați de plăți, sisteme anti-abuz/antifraudă și platforme de suport tehnic.
- Putem dezvălui date către autoritățile publice competente atunci când legea ne obligă (ex: ANAF).
Lista actualizată a împuterniciților noștri (subprocesatori) poate fi consultată la adresa: /subprocesatori/.
5. Transferuri internaționale
Prioritizăm stocarea datelor în Uniunea Europeană (UE) / Spațiul Economic European (SEE). În cazul în care colaborăm cu subprocesatori care transferă date în afara SEE, ne asigurăm de existența unor garanții adecvate: Clauze Contractuale Standard (SCC) emise de Comisia Europeană, decizii de adecvare sau alte măsuri suplimentare de protecție (ex. criptare, pseudonimizare).
6. Perioada de păstrare a datelor
| Categorie Date | Durata de Retenție | Observații / Acțiuni Ulterioare |
|---|---|---|
| Cont Utilizator | Pe durata relației + până la 24 luni de inactivitate | Ștergere sau anonimizare definitivă |
| Comenzi & Facturi | 5 – 10 ani | Conform legislației financiar-contabile din România |
| Progres cursuri & evaluări | Pe durata relației + până la 24 luni | Necesare pentru verificarea valabilității certificatelor |
| Loguri de Securitate | 3 – 12 luni | Interes legitim pentru audit și protecție |
| Date de Marketing | Până la retragerea consimțământului | Ștergere/dezabonare imediată la retragere |
| Back-up platformă | 30 – 90 zile rulante | Ștergere prin rotire (suprascriere) automată |
Termenele pot fi extinse în mod excepțional cât timp există obligații legale pendinte, investigații ale autorităților sau litigii în curs.
7. Drepturile persoanelor vizate
Conform GDPR, în calitate de persoană vizată, beneficiezi de următoarele drepturi:
- Dreptul de acces: poți solicita o copie a datelor pe care le deținem despre tine.
- Dreptul la rectificare: poți corecta datele inexacte sau incomplete.
- Dreptul la ștergere („dreptul de a fi uitat”): ne poți cere ștergerea datelor, dacă acestea nu mai sunt necesare scopurilor sau îți retragi consimțământul (fără a afecta datele fiscale obligatorii).
- Dreptul la restricționarea prelucrării: în anumite condiții legale.
- Dreptul la portabilitatea datelor: primirea datelor într-un format structurat.
- Dreptul la opoziție: te poți opune prelucrării bazate pe interes legitim.
- Dreptul de a retrage consimțământul: în orice moment, pentru marketing sau alte prelucrări bazate pe acordul tău.
Pentru a-ți exercita aceste drepturi, ne poți scrie oricând la office@pamrise.ro. Răspundem solicitărilor în termen de cel mult 30 de zile.
Dacă consideri că prelucrarea îți încalcă drepturile, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP - dataprotection.ro) sau de a te adresa instanțelor judecătorești competente din Timișoara.